Arnaques autour des successions crypto

Les proches d’une personne qui détenait de la crypto sont une cible : vulnérables, souvent peu informés, ils héritent de secrets qu’ils ne connaissent pas. Les actifs sont invisibles, les proches cherchent des réponses, presque chaque arnaque autour des successions crypto se ramène à quelques schémas. Apprenez à les reconnaître avant qu’ils ne vous atteignent.

Les schémas

• Faux support de portefeuille ou de plateforme. Des appels, e-mails ou messages prétendant venir du support d’un portefeuille ou d’une plateforme et vous demandant de « vérifier » ou « sécuriser » le compte. Un vrai support ne vous contacte pas sans raison et ne demande jamais vos mots de passe ni vos phrases de récupération. Exemple : « Votre portefeuille a été bloqué, cliquez ici pour vérifier », avec un lien vers une fausse page de connexion.

• Fausses sociétés de récupération. Une société vous contacte après un décès et promet de « récupérer la crypto », souvent avant que vous n’ayez contacté qui que ce soit. Soyez très réservé face à toute approche non sollicitée, surtout quand quelqu’un prétend avoir déjà trouvé des actifs ou demande un paiement à l’avance ; vérifiez chaque partie de manière indépendante via les coordonnées officielles et les registres pertinents. Exemple : « Nous avons trouvé le portefeuille du défunt et pouvons le récupérer moyennant des frais. »

• Liens de phishing sponsorisés. Des résultats de recherche qui ressemblent au site officiel d’un portefeuille ou d’une plateforme, mais ne le sont pas. L’adresse dans la barre du navigateur diffère légèrement, par exemple « ledger-secure.com » au lieu de « ledger.com ».

• Demandes de secrets. Quiconque demande la phrase de récupération, la clé privée, le mot de passe, le code PIN, le fichier de portefeuille ou le code d’authentification (« pour vérifier ») demande les clés du portefeuille. Aucune personne ou société légitime ne les demande avant que la situation soit examinée ; un spécialiste vérifié peut en avoir besoin plus tard, dans le cadre d’une mission documentée, et jamais avant que l’autorité soit établie et le spécialiste vérifié.

• Frais avant tout travail. Des paiements anticipés de « déblocage », « libération », « taxes » ou « assurance » avant que le moindre travail soit effectué.

• Garanties. Des promesses d’accès ou de résultats. Une garantie est un signal d’alarme, pas une raison de faire confiance.

• Faux remboursements. « Nous l’avons récupéré, payez les frais de libération » sans résultat vérifiable. On vous demande de payer à nouveau pour quelque chose que vous ne pouvez pas voir. Un solde visible sur un portefeuille que vous contrôlez ne prouve pas en soi que les fonds ont réellement été récupérés. Vérifiez de manière indépendante la transaction, le réseau et l’actif — et, le cas échéant, l’adresse du contrat — avant de payer ou d’agir.

• Faux numéros. Des numéros de support qui ne sont pas les numéros officiels indiqués sur le site officiel.

La combinaison d’alarme : urgence et discrétion

La pression (« maintenant, sinon l’argent disparaît »), la discrétion (« n’en parlez à personne ») et le paiement en crypto vers une adresse inconnue sont ensemble de forts signaux d’alerte. Ne vous laissez pas pousser par une partie inconnue à agir immédiatement. Si un délai est mentionné, vérifiez-le de manière indépendante via la plateforme officielle, le protocole ou un professionnel du droit compétent avant d’agir.

Comment se comportent les professionnels dignes de confiance

Ils ne demandent pas systématiquement ni à l’avance de matériel d’accès secret ; si un matériel spécifique est nécessaire pour une récupération technique spécialisée, il est clairement établi à l’avance ce qui est nécessaire, pourquoi, dans quel cadre d’autorité et comment il sera traité en toute sécurité. Ils ne garantissent jamais de résultat, fixent le périmètre et les frais par écrit, travaillent dans le cadre d’une autorité légale et sont vérifiables sur leur domaine officiel (tapé, pas cliqué depuis un message).

Comment vérifier à qui vous avez affaire

• Tapez le domaine officiel vous-même dans la barre d’adresse, ne cliquez jamais sur un lien provenant d’un message ou d’un courriel.
• Vérifiez l’immatriculation, l’historique et le domaine d’activité décrit de l’entreprise.
• Consultez les pages d’assistance officielles et confirmez l’identité et le rôle de la personne par le canal officiel.
• En cas de doute : arrêtez-vous et demandez à l’avocat ou au notaire de la succession.

Pour les canaux officiels des principales plateformes et portefeuilles, voir canaux officiels et vérification des sources.

Ce que vous ne faites jamais

N’envoyez jamais d’informations d’accès secrètes par courriel, messages ou formulaires à quelqu’un qui les demande, et ne les saisissez pas simplement parce qu’un site ou une application semble fiable. Vérifiez d’abord dans la documentation officielle actuelle du portefeuille concerné si la saisie de ce matériel fait réellement partie de la procédure de récupération ou d’importation. Utilisez ensuite uniquement l’application officielle vérifiée de manière indépendante au préalable, l’appareil, un environnement de récupération web officiel ou — dans le cadre d’une mission définie par écrit à l’avance — un environnement de récupération spécialisé contrôlé. Ne le faites qu’après confirmation de l’autorité et seulement si vous êtes certain que c’est authentique : les fausses applications et les fausses pages de support sont répandues. En cas de doute, ne saisissez rien. Une demande de payer de l’argent supplémentaire pour « débloquer » ou « libérer » des fonds est un signal d’alerte important. Des frais de réseau ou de gas et des coûts liés à l’unstaking ou au retrait peuvent survenir lors d’une vraie transaction. Vérifiez toujours ces coûts via le site web, l’application ou le portefeuille officiels, et ne payez pas vers une adresse que quelqu’un vous envoie par message.

Si vous êtes visé

Interrompez tout contact. Ne payez rien. Signalez les faits aux autorités compétentes (en France notamment la police ou la gendarmerie et, pour les offres financières suspectes, l’AMF et l’ACPR) ainsi qu’à la plateforme concernée. Conservez les messages comme preuves. Aucune urgence n’existe: prenez le temps dont vous avez besoin. Si quelque chose a déjà été saisi, envoyé ou payé, voyez vous avez déjà fait une erreur avec une succession crypto; et maintenant ?.